IPv6オペレータ育成プログラム

本資料は2010年2月19日に開催されたIPv4アド
レス枯渇対応タスクフォ ス主催のレス枯渇対応タスクフォース主催のIPv6ハンズオンセミナー「SOHO/ 般ユーザ編」(講師：川島正伸氏)を「SOHO/一般ユーザ編」(講師：川島正伸氏)を元にし、公開用に資料を編集したものである。
IPv4アドレス枯渇対応タスクフォース
http://www.kokatsu.jp/
1© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

SOHO/一般ユーザ向けネットワーク編
SOHO/
般ユ ザ向けネットワ ク編［ ン オン資料］［ハンズオン資料］
ＮＥＣアクセステクニカ株式会社
川島 正伸

2
2
© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

Contents
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

物理構成図
論理構成図：OCN IPv6
［演習１］OCN IPv6 接続
論理構成図
論理構成図：IPv6
over IPv4 Tunnel
ルータへのログイン方法
CLI基本操作［演習２］IPv6 アドレス設定［演習３］IPv6 over IPv4 トンネル設定［演習４］RA設定 Stateless DHCP設定［演習４］RA設定、Stateless［演習５］telnetサーバ設定［演習６］DNSリゾルバ設定［演習７］NTPクライアント設定［演習８］パケットフィルタ設定
論理構成図：マルチプレフィックス環境［演習９］ポリシーテーブル設定
3© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

物理構成
講師席

The Internet
IX2025
受講者席

IX2005

座席① Windows7

②

⑨

⑩

③

④

⑪

⑫

⑤

⑥

⑬

⑭

⑦

⑧

4
© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

論理構成：OCN IPv6
OCN IPv6
Tunnel Server

講師席

The Internet

IX2025

Cat3750 .21

FE0/0.0

FE1/0.0.20
10 120 242 0/27
10.120.242.0/27

FE0.0
FE1.0

.1
IX2005.254

192.168.1.0/24
座席①
2001:db8:XXXX::/64

FE0.0
FE1.0

.2

.14
IX2005.254

・・・・・・・・・・・・・・・・

192.168.1.0/24

IX2005

.254

FE0.0
FE1.0

192.168.1.0/24

座席②
2001:db8:YYYY::/64

座席⑭
2001:db8:ZZZZ::/64

5© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習１］OCN IPv6接続（１）※演習を始める前に受講者用PCのワイヤレス接続はOFFにしておいてください。
（手前にあるWIRELESSスイッチをOFFに切り替えてください。）• OCN IPv6接続プログラムにて接続– 接続先、ID、Password、動作モードを設定
接続先 ID P
d 動作モ ドを設定
– 接続（ステータス確認）– 通信確認6© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習１］OCN IPv6接続（２）（１） 「OCN「
IPv6接続プログラム」アイコンをダブルクリック
接続プログラム アイ ンをダブルクリ ク（２） 「接続」タブをクリックして、「接続先設定」をクリック（３） 「新規作成」をクリック（４） 接続先名（任意）、接続先サーバ名、認証ID、認証パスワードを入力※配布されているアカウント情報を使用してください。
（５） 「動作モード」タブをクリックして、「ホストモード」をチェック※自動再接続にはチェックしない（６） 「OK」をクリック

7© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習１］OCN IPv6接続（３）（１） 「接続」タブにて、「接続」をクリック「接続 タブにて 「接続 をクリ ク（２） ステータス表示画面にて”OCN IPv6接続を完了しました。” の表示を確認

8© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習１］OCN IPv6接続（４）■Windows7のコマンドプロンプトで設定を確認する。
Windows7に付与されたIPv6グローバルアドレスとデフォルトゲートウェイのアドレスを確認
C:¥Windows¥system32>ipconfig /all |more（省略）
イーサネット アダプタ OCN IPv6接続:
接続固有の DNS サフィックス . . . :説明. . . . . . . . . . . . . . . : OCN IPv6 Virtual Adapter
物
物理アドレス.
ド. . . . . . . . . . :00-E0-25-FF-93-3B
DHCP 有効 . . . . . . . . . . . . : はい
自動構成有効. . . . . . . . . . . :はいIPv6 アドレス . . . . . . . . . . . : 2001:db8:e06:1be::1(優先)リンクローカルリンク
カル IPv6 アド
アドレス. . . . :fe80::1466:2593:565:84%25(優先)(優先)
リンクローカル IPv6 アドレス. . . . :fe80::653e:2bbe:653e:2bbf%25(優先)自動構成 IPv4 アドレス. . . . . . :169.254.0.132(優先)サブネット マスク . . . . . . . . :255.255.0.0
デフォルト ゲートウェイ . . . . . :fe80::21a:6dff:feb9:fd1b%25
DNS サーバー.
サーバー . . . . . . . . . . :fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over TCP/IP . . . . . . . : 有効

9
© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習１］OCN IPv6接続（５）■IPv6/IPv4対応WWWサイトにアクセスして、IPv6接続を確認■IPv6/IPv4対応WWWサイトにアクセスして
IPv6接続を確認
www.kame.net
www.ocnipv6.jp

亀が踊ればIPv6接続できている

接続したIPv6アドレスが表示される

その他、IPv6接続が確認できるサイト（www.kokatsu.jp , www.v6pc.jp , www.iij.ad.jp , www.kddi.com , ipv6.2ch.net など）

10© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習１］OCN IPv6接続（６）（１） 「OCN「
IPv6接続プログラム」アイコンをダブルクリック
接続プログラム アイ ンをダブルクリ ク（２） 「接続」タブにて、「切断」をクリック（３） ステータス表示画面にて”OCN IPv6切断を完了しました。” の表示を確認

11© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

論理構成： IPv6 over IPv4 Tunnel
講師席

DNS Server
2001:db8:0:192::194
NTP Server
2001:2f8:29:100::fff4

The Internet
Cat3750.21::beef IX2025
2001:db8:abcd::/64::babe2001:db8:aaaa::/64::beef
FE1/0.0
FE0/0.0.20
10.120.242.0/27
/

FE0.0
FE1.0

.1
IX2005.254::cafe

FE0.0
FE1.0

.2

.14
IX2005.254::cafe192.168.1.0/24
2001:db8:a000:1::/64
座席①

192.168.1.0/24
2001:db8:a000:2::/64
座席②・・・・・・・・・・・・・・・・

IX2005.254::cafe

FE0.0
FE1.0

192.168.1.0/24
2001:db8:a000:14::/64
座席⑭

12© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

ルータへのログイン方法• デ
デスクトップにあるショートカットのTeraTermを使用してプ
telnet ログインを行う• ルータのIPアドレスは192.168.1.254– ID : admin– Password : ipv6
192.168.1.254

13© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

CLI 基本操作（１）■ログイン／ログアウト
login: admin
Password: ipv6
NEC Portable Internetwork Core Operating System Software
Copyright Notices:
Copyright (c) 2001-2008 NEC Infrontia All Rights Reserved.
Copyright (c) 1985-1998 OpenROUTE Networks, Inc.
Copyright (c) 1984-1987, 1989 J. Noel Chiappa.
Router#Router## exit■コンフィグレーションモードへの移行と設定保存
Router# configure
Enter configuration commands
commands, one per line.
line End with CNTL/Z
CNTL/Z.
Router(config)# write memory
Building configuration...
% Warning: do NOT enter CNTL/Z while saving to avoid config corruption.
Router(config)#※ “Router#” は特権モード、”Router(config)#” はコンフィグレーションモード
※ コマンドの補完やオプション確認は、Tabキ
コマンドの補完やオプション確認は Tabキーを使用
を使用
14© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

CLI 基本操作（２）■設定確認
Router(config)# show running-config
Current configuration : 1017 bytes! NEC Portable Internetwork Core Operating System Software! IX Series IX2005 (magellan-sec) Software
Software, Version 88.3.39,3 39 RELEASE SOFTWARE! Compiled Jul 03-Fri-2009 10:39:09 JST #1! Current time Oct 12-Mon-2009 18:38:03 JST!
timezone +09 00!
username admin password hash 124CD484 administrator!
--More--※ 各コマンドは省略可能。
“show running‐config” は、”show run” や “sh run” など、コマンドを判別できる文字列を入力すれば全て入力する不要はない
す
す
要※ “‐‐More‐‐” が最下行に表示されている場合は、”q”で中断、“Enter”キーで1行進む、スペースキーで1ページ進みます。
15© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習２］IPv6アドレス設定（１）• LAN側インタフェース（FE1.0）に IPv6アドレスを設定– IPv6 を有効化
– Interface‐ID を変更– IPv6アドレスを設定– 設定確認■IX2005のコンソールで設定
IX2005_XX(config)# interface FastEthernet1.0
IX2005_XX(config-FastEthernet1.0)# ipv6 enable
IX2005_XX(config-FastEthernet1.0)# ipv6 interface-identifier 00:00:00:00:00:00:ca:fe
IX2005 XX(config FastEthernet1 0)# ipv6 address 2001:db8:a000:X::cafe/64
IX2005_XX(config-FastEthernet1.0)#
IX2005_XX(config-FastEthernet1.0)# exit
IX2005_XX(config)#※ “X”部分は、各自の座席番号を設定すること。
部分は、各自の座席番号を設定する と。

16© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習２］IPv6アドレス設定（２）■IX2005のコンソールで設定を確認
IX2005_XX(config)# show ipv6 address
Interface FastEthernet1.0 is up, line protocol is up
Global address(es):2001:db8:a000:X::cafe prefixlen 64
2001:db8:a000:X:: prefixlen 64 anycast
Link-local address(es):fe80::cafe prefixlen 64
fe80:: pprefixlen 64 anycastyMulticast address(es):ff02::1
ff02::2
ff02::1:ff00:0
ff02::1:ff00:cafe
Interface Loopback0.0 is up, line protocol is up
Orphan address(es):::1 prefixlen 128
Interface Loopback1.0 is up, line protocol is up
Interface Null0.0 is up, line protocol is up
Interface Null1.0 is up, line protocol is up
IX2005_XX(config)#

ググローバルユニキャストアドレスバキト ド

リンクローカルアドレス

オールノードマルチキャストアドレス
オールルータマルチキャストアドレス
要請ノードマルチキャストアドレス

17© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習３］IPv6 over IPv4 トンネル設定（１）• トンネル終端ルータに対して、IPv6
トンネル終端ル タに対して IP 6 over IPv4トンネルを設定
IP 4トンネルを設定– トンネルモードを設定– トンネル始点／終点を設定– IPv6 を有効化
– IPv6 の Default Route を設定– 設定確認– 通信確認■IX2005のコンソールで設定
IX2005_XX(config)# interface Tunnel0.0
IX2005_XX(config-Tunnel0.0)# tunnel mode 6-over-4
IX2005_XX(config-Tunnel0.0)# tunnel destination 10.120.242.20
IX2005_XX(config-Tunnel0.0)# tunnel source FastEthernet0.0
IX2005_XX(config-Tunnel0.0)# ipv6 enable
IX2005_XX(config-Tunnel0.0)# no shutdown
IX2005_XX(config-Tunnel0.0)# exit
IX2005 XX(config)# ipv6 route default Tunnel0.0
IX2005_XX(config)#
IX2005_XX(config)#

18© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習３］IPv6 over IPv4 トンネル設定（２）■IX2005のコンソールでトンネル設定を確認
IX2005_XX(config)# show interfaces Tunnel0.0
Interface Tunnel0.0 is up
Fundamental MTU is 1480 octets
Current bandwidth 100M b/s
b/s, QoS is disabled
Datalink header cache type is ipv4-tunnel: 0/0 (standby/dynamic)
IPv6 subsystem connected, physical layer is up, 0:08:27
SNMP MIB-2:
ifIndex is 510（省略）
Encapsulation TUNNEL:
Tunnel mode is 6-over-4
Tunnel is ready
Destination address is 10.120.242.20
Source address is 10.120.242.X
Outgoing interface is FastEthernet0.0
Interface MTU is 1480
Path MTU is 1500
Statistics:
24 packets input, 2952 bytes, 0 errors
42 packets output, 4872 bytes, 0 errors
Received ICMP messages:
0 errors
IX2005 XX(
IX2005_XX(config)#
fi )#※ “X”部分は、各自の座席番号

19© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習３］IPv6 over IPv4 トンネル設定（３）■IX2005のコンソールでルーティングテーブルを確認
IX2005_XX(config)# show ipv6 routeIPv6 Routing Table - 4 entries, unlimited
Codes: C - Connected, L - Local, S - Static
R - RIPng,
RIPng O - OSPF,
OSPF IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2, B - BGPs - Summary
Timers: Uptime/Age
S::/0 orphan [1/1]
via ::, Tunnel0.0, 0:08:54/0:00:00/
C
2001:db8:a000:X::/64 global [0/1]
via ::, FastEthernet1.0, 1:00:12/0:00:00
L
2001:db8:a000:X::/128 global [0/1]
via ::, FastEthernet1.0, 1:00:13/0:00:00
L
2001:db8:a000:X::cafe/128 global [0/1]
via ::, FastEthernet1.0, 1:00:12/0:00:00
IX2005_XX(config)#※ “X”部分は
X 部分は、各自の座席番号
各自の座席番号20© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習３］IPv6 over IPv4 トンネル設定（４）■IX2005のコンソールで通信確認
IX2005_XX(config)# ping6 2001:db8:aaaa::beef
PING 2001:db8:a000:X::cafe > 2001:db8:aaaa::beef 56 data bytes
64 bytes from 2001:db8:aaaa::beef icmp_seq=0 hlim=64 time=1.034 ms
64 bytes from 2001:db8:aaaa::beef icmp_seq=1
icmp seq=1 hlim=64 time=0.889
time=0 889 ms
64 bytes from 2001:db8:aaaa::beef icmp_seq=2 hlim=64 time=0.903 ms
64 bytes from 2001:db8:aaaa::beef icmp_seq=3 hlim=64 time=0.902 ms
64 bytes from 2001:db8:aaaa::beef icmp_seq=4 hlim=64 time=0.907 ms--- 2001:db8:aaaa::beef ping statistics --5 packets transmitted, 5 packets received, 0% packet loss
round-trip (ms) min/avg/max = 0.889/0.927/1.034
IX2005_XX(config)#
IX2005_XX(config)#
IX2005_XX(config)# traceroute6 2001:db8:aaaa::beef
TRACEROUTE 2001:db8:aaaa::beef 56 data bytes
1 2001:db8:aaaa::beef 16 ms 0 ms 0 ms
IX2005_XX(config)#※ “X”部分は、各自の座席番号

21© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習４］RA設定、Stateless DHCP設定（１）• LAN側インタフェース（FE1.0）にRAを通知し、側インタフ
ス（）に を通知しStateless DHCPにより、IPv6 DNSサーバアドレスを通知する– DHCPサーバの設定（IPv6 DNSサーバ情報を設定）– RA送信の設定（O‐Flag使用）– 設定確認– 通信確認• Windows7 に付与されたアドレスを確認• Windows7dから Ping /Traceroute/などで通信確認※時間がある人は、Wireshark を使用して Packet Capture を行い、実際の Packet
P k t Data
D t を確認してください。
を確認してください（Windows7 の LAN Interface にて Capture 実施）
22© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習４］RA設定、Stateless DHCP設定（２）■IX2005のコンソールで設定
IX2005_XX(config)# ipv6 dhcp server-profile stateless
IX2005_XX(config-ipv6-dhs-stateless)# dns-server 2001:db8:0:192::194
IX2005_XX(config-ipv6-dhs-stateless)# exit
IX2005_XX(config)# ipv6 dhcp enable
IX2005_XX(config)# interface FastEthernet1.0
IX2005_XX(config-FastEthernet1.0)# ipv6 dhcp server stateless
IX2005_XX(config-FastEthernet1.0)# ipv6 nd ra other-config-flag(g) ipv6p
nd ra enable
IX2005_XX(config-FastEthernet1.0)#
IX2005_XX(config-FastEthernet1.0)# exit
IX2005_XX(config)#

23© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習４］RA設定、Stateless DHCP設定（３）■IX2005のコンソールでNDP設定を確認
IX2005_XX(config)# show ipv6 neighbor-discovery FastEthernet1.0
Interface FastEthernet1.0 is up, line protocol is up
Neighbor discovery variable(s):Neighbor cache garbage time 0 seconds
Router advertisement variable(s):Sending RA is enabled
Max transmit interval 600 seconds
Min transmit interval 198 seconds
Reachable time 0 seconds
Life time 1800 seconds
Retrans timer 0 milliseconds
Current hop limit 64 hops
Managed address configuration flag is off
Other stateful configuration flag is on
Source link-layer address 00:60:b9:4a:27:df
Prefix is auto-prefix11 address 2001:db8:a000:X:: prefixlen 64
Neighbor solicitation variable(s):Transmit interval 0 seconds
Stateless address auto configuration variable(s):DAD attempts 1, fails 0
IX2005_XX(config)#※ “X”部分は、各自の座席番号

24© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習４］RA設定、Stateless DHCP設定（４）■Windows7のコマンドプロンプトにて付与されたIPv6アドレス、デフォルトゲートウェイ、DNSサーバアドレスを確認
ドプ
プト
付与された
ド
デ
トゲ トウ イ
サ バ ド
を確認
C:¥Windows¥system32>ipconfig /all |more（省略）
イーサネット アダプタ ローカル エリア接続:
接続
接続固有の DNS サフィックス . . . :説明. . . . . . . . . . . . . . . : Broadcom NetXtreme 57xx Gigabit Controller
物理アドレス. . . . . . . . . . . :00-25-64-72-C8-BE
DHCP 有効 . . . . . . . . . . . . : はい
自動構成有効 . . . . . . . . . . :自動構成有効.
はいIPv6 アドレス . . . . . . . . . . . : 2001:db8:a000:X:79a9:bc67:5328:42d4(優先)一時 IPv6 アドレス. . . . . . . . . :2001:db8:a000:X:8d59:2a74:bad6:ac0d(優先)リンクローカル IPv6 アドレス. . . . :fe80::1c1d:931f:d13e:138c%12(優先)IPv4 アドレス . . . . . . . . . . :192.168.1.1(優先)サブネ ト マスク
サブネット
スク . . . . . . . . :255.255.255.0
リース取得. . . . . . . . . . . . :2010年2月18日 18:01:47
リースの有効期限. . . . . . . . . :2010年2月19日 0:01:47
デフォルト ゲートウェイ . . . . . :fe80::cafe%12
192.168.1.254
DHCP サーバー . . . . . . . . . . :192.168.1.254
DHCPv6 IAID . . . . . . . . . . . : 268445028
DHCPv6 クライアント DUID. . . . . . . . : 00-01-00-01-12-B4-D7-88-00-25-64-72-C8-BE
DNS サーバー. . . . . . . . . . . :2001:db8:0:192::194
192 168 1 254
192.168.1.254
NetBIOS over TCP/IP . . . . . . . : 有効
※ “X”部分は、各自の座席番号

25© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習４］RA設定、Stateless DHCP設定（５）■Windows7のコマンドプロンプトにて通信確認（Windows7からIX2005の Link
Link-Local
Local に対して通信確認を行う）
c:¥>ping fe80::cafe%[Zone-ID]
ipconfig /all を実行して、
fe80::cafe に ping を送信しています
デフォルトゲートウェイアドレスのfe80::79a9:bc67:5328:42d4%8 から 32 バイトのデータ:% より後の数字がZone‐IDです。
fe80::cafe からの応答: 時間 =1ms
※Zone IDは Linkを識別する※Zone‐IDは、Linkを識別する
f 80
fe80::cafe
f からの応答:からの応答 時間 =1ms
1fe80::cafe からの応答: 時間 =1ms
ためのIDです。
fe80::cafe からの応答: 時間 =1ms
fe80::cafe の ping 統計:
パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 1ms、最大 = 1ms、平均 = 1ms■Windows7のコマンドプロンプトにて通信確認（Windows7からIX2005の Global に対して通信確認を行う）
c:¥>ping¥> i2001 db8 000 X
2001:db8:a000:X::cafef
2001:db8:a000:X::cafe に ping を送信しています
2001:db8:a000:X:8d59:2a74:bad6:ac0d から 32 バイトのデータ:
2001:db8:a000:X::cafe からの応答: 時間 =2ms
2001:db8:a000:X::cafe からの応答: 時間 =1ms
2001:db8:a000:X::cafe からの応答: 時間 =1ms
2001:db8:a000:X::cafe からの応答: 時間 =1ms
2001:db8:a000:X::cafe の ping 統計:
パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 1ms、最大 = 2ms、平均 = 1ms※ “X”部分は、各自の座席番号

26© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習４］RA設定、Stateless DHCP設定（６）■Windows7のコマンドプロンプトにて通信確認（Windows7からトンネル終端ルータに対して通信確認を行う）■Windows7のコマンドプロンプトにて通信確認（Windows7からトンネル終端ルタに対して通信確認を行う）
c:¥>ping 2001:db8:aaaa::beef
2001:db8:aaaa::beef に ping を送信しています
2001:db8:a000:X:8d59:2a74:bad6:ac0d から 32バイトのデータ:
2001:db8:aaaa::beef からの応答: 時間 =4ms
2001 db8
2001:db8:aaaa::beefb f からの応答:からの応答 時間 =2ms
2
2001:db8:aaaa::beef からの応答: 時間 =2ms
2001:db8:aaaa::beef からの応答: 時間 =2ms
2001:db8:aaaa::beef の ping 統計:
パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 2ms、最大 = 4ms、平均 = 2ms※時間がある人は、Wireshark※時間がある人はWi h k を使用して Packet
P k tC
Capturetを行いを行い、実際の Packet Data を確認してください。
（Windows7 の LAN Interface にて Capture 実施）

27© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習５］telnetサーバ設定（１）• アクセス制限をかけてtelnetサーバを起動する– telnet を許可するIPアドレスを Access‐List で設定– telnetサーバへのアクセス制限を設定– telnetサーバを起動– 通信確認• Windows7 から telnet を実行して確認• 時間のある方は、別の受講者のルータに telnet して
telnet 接続できないことを確認してください

28© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習５］telnetサーバ設定（２）■IX2005のコンソールで設定
IX2005_XX(config)# ipv6 access-list telnet6 permit ip src 2001:db8:a000:X::/64 dest any
IX2005_XX(config)# telnet-server ipv6 access-list telnet6
IX2005_XX(config)# telnet-server ipv6 enable
IX2005 XX(config)#
IX2005_XX(config)#■Windows7のコマンドプロンプトから telnet 2001:db8:a000:X::cafe を実行してtelnet ログインを行う
c:¥>telnet 2001:db8:a000:X::cafe※ “X”部分は、各自の座席番号

29© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習６］DNSリゾルバ設定• DNSリゾルバを設定する– DNSサーバを指定– 動作確認■IX2005のコンソールで設定
IX2005_XX(config)# ipv6 name-server 2001:db8:0:192::194
IX2005 XX(config)#
IX2005_XX(config)#■IX2005のコンソールで通信確認
IX2005_XX(config)# ping6 www.kame.net
g up
p ipv6paddress for "www.kame.net" ...Success
Looking
PING 2001:db8:a000:X::cafe > 2001:200:0:8002:203:47ff:fea5:3085 56 data bytes
64 bytes from 2001:200:0:8002:203:47ff:fea5:3085 : icmp_seq=0 ttl=52 time=22.193 ms
64 bytes from 2001:200:0:8002:203:47ff:fea5:3085 : icmp_seq=1 ttl=52 time=22.053 ms
64 bytes from 2001:200:0:8002:203:47ff:fea5:3085 : icmp_seq=2 ttl=52 time=22.157 ms
64 bytes from 2001:200:0:8002:203:47ff:fea5:3085 : icmp_seq=3
icmp seq=3 ttl=52 time=21.848
time=21 848 ms
64 bytes from 2001:200:0:8002:203:47ff:fea5:3085 : icmp_seq=4 ttl=52 time=22.066 ms--- 2001:200:0:8002:203:47ff:fea5:3085 ping statistics --5 packets transmitted, 5 packets received, 0% packet loss
round-trip (ms) min/avg/max//= 21.848/22.063/22.193//
IX2005_XX(config)#

30© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習７］NTPクライアント設定（１）• NTPクライアントを設定する– 時刻同期間隔を設定– NTPサーバ、同期リトライ回数、タイムアウト時間を設定– 動作確認31© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習７］NTPクライアント設定（２）■IX2005のコンソールで設定
IX2005_XX(config)# ntp interval 3600
IX2005_XX(config)# ntp server 2001:2f8:29:100::fff4 retry 10 timeout 10■IX2005のコンソールで動作確認
IX2005_XX(config)# show ntp
NTP status:
Clock is synchronized, reference is 2001:2f8:29:100::fff4
Rcvd: 0 requests, 3 responses
Sent: 3 requests, 0 responses
NTP server
St VerTimeout
Last Receive
2001:2f8:29:100::fff4
1
3
10
2:51:24
IX2005_XX(config)# show clock
Tuesday, 13 October 2009 10:10:24 +09 00※時刻同期には少し時間がかかりますので 、1～2分程度待ってから確認してください。

32© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習８］パケットフィルタ設定（１）• 送信元アドレスが不適切なIPv6アドレスをフィルタ– Access‐List にて許可／禁止するパケットを設定• ICMPは全て許可• 送信元アドレスが以下のアドレスは破棄– ReservedRd– 旧Site‐Local Address– Unique Local Address– Documentation Address::/8/8
fec0::/10
fc00::/7
2001:db8::/32– Access‐List をWAN側インタフェース（FE0.0） に適用

33© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習８］パケットフィルタ設定（２）■IX2005のコンソールで設定■の ンソ ルで設定
IX2005_XX(config)# ipv6 access-list bogon permit icmp src any dest any
IX2005_XX(config)# ipv6 access-list bogon deny ip src ::/8 dest any
IX2005_XX(config)# ipv6 access-list bogon deny ip src fec0::/10 dest any
IX2005_XX(config)# ipv6 access-list bogon deny ip src fc00::/7 dest any
IX2005_XX(config)# ipv6 access-list bogon deny ip src 2001:db8::/32 dest any
IX2005_XX(config)# ipv6 access-list bogon permit ip src any dest any
IX2005_XX(config)#
IX2005_XX(config)# interface FastEthernet0.0
IX2005 XX(config-FastEthernet0
IX2005_XX(config
FastEthernet0.0)#0)# ipv6 filter bogon 1 in
IX2005_XX(config-FastEthernet0.0)# exit
IX2005_XX(config)#※パケットフィルタの動作確認は行ないませんので、設定のみの演習となります。

34© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

論理構成： マルチプレフィックス環境
講師席

DNS Server
2001:db8:0:192::194
NTP Server
2001:2f8:29:100::fff4

The Internet
Cat3750.21

2001:db8:aaaa::/64::beef::beef IX2025
2001:db8:abcd::/64::babeFE1/0.0
FE0/0.0.20
10.120.242.0/27
/

FE0.0
FE1.0

.1

.254
::cafe

IX2005::feed192.168.1.0/24
2001:db8:a000:1::/64
2001:260:a000:1::/64
座席①

FE0.0
FE1.0

.2

.254
::cafe.14
IX2005::feed192.168.1.0/24
2001:db8:a000:2::/64
2001:260:a000:2::/64
座席②・・・・・・・・・

IX2005::feed.254::cafe

FE0.0
FE1.0

192.168.1.0/24
2001:db8:a000:14::/64
2001:260:a000:14::/64
座席⑭

35© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］擬似Prefixの設定■IX2005のコンソールで設定■の ンソ ルで設定
IX2005_XX(config)# interface FastEthernet1.0
IX2005_XX(config-FastEthernet1.0)# ipv6 address 2001:260:a000:X::feed/64
IX2005_XX(config-FastEthernet1.0)# exit
IX2005_XX(config)#※ “X”部分は、各自の座席番号を設定すること。

36© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］マルチプレフィックス状態の確認（１）■Windows7のコマンドプロンプトにて、付与されたIPv6アドレス（2つのPrefixが付与されている）を確認
C:¥Windows¥system32>ipconfig /all |more（省略）
イーサネットイ
サネット アダプタ ロ
ローカル
カル エリア接続:
接続固有の DNS サフィックス . . . :説明. . . . . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection
物理アドレス. . . . . . . . . . . :00-40-D0-A4-DF-41
DHCP 有効 . . . . . . . . . . . . : はい
自動構成有効 . . . . . . . . . . :自動構成有効.
はいIPv6 アドレス . . . . . . . . . . . : 2001:260:a000:X:79a9:bc67:5328:42d4(優先)IPv6 アドレス . . . . . . . . . . . : 2001:db8:a000:X:79a9:bc67:5328:42d4(優先)一時 IPv6 アドレス. . . . . . . . . :2001:260:a000:X:8d59:2a74:bad6:ac0d(優先)
一時 IPv6 アドレス. . . . . . . . . :2001:db8:a000:X:8d59:2a74:bad6:ac0d(優先)リンクローカル IPv6 アドレス. . . . :fe80::79a9:bc67:5328:42d4%8(優先)IPv4 アドレス . . . . . . . . . . :192.168.1.1(優先)サブネット マスク . . . . . . . . :255.255.255.0
リース取得. . . . . . . . . . . . :2010年2月18日 18:01:47
リースの有効期限
リスの有効期限. . . . . . . . . :2010年2月19日 0:01:47
デフォルト ゲートウェイ . . . . . :fe80::cafe%8
192.168.1.254
DHCP サーバー . . . . . . . . . . :192.168.1.254
DNS サーバー. . . . . . . . . . . :192.168.1.254
N tBIOS over TCP/IP . . . . . . . : 有効
NetBIOS※ “X”部分は、各自の座席番号

37© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］マルチプレフィックス状態の確認（２）■IPv6/IPv4対応WWWサイト（www.kame.net）にアクセスして、IPv6で接続できないことを確認（IPv4では接続可能）■IPv6/IPv4対応WWWサイト（wwwkame net）にアクセスして IPv6で接続できないことを確認（IPv4では接続可能）※この時、TCPフォールバック問題が発生し、約21秒間接続待ち状態になります。
www.kame.net

亀が踊らなければIPv4で接続しています。
38© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］マルチプレフィックス状態の確認（３）■マルチプレフィックス時に接続できないのは、送信元アドレス選択が原因です。
（不適切な送信元アドレスの選択）
送信元アドレス選択 Rule 8 Longest Match Prefix の適用
宛先アドレス： www.kame.net 2001:02(hex) → 0000 0010(bin)

送信元アドレス１ ： ハンズオン
2001:db(hex) → 1101 1011(bin)
送信元アドレス２ ： BIGLOBE（擬似） 2001:02(hex) → 0000 0010(bin)→ より一致している BIGLOBE（擬似）のアドレスが送信元アドレスとなるが、ハンズオン環境では、BIGLOBE（擬似）のアドレスを転送禁止している為、IP 6 で接続することができません。
IPv6で接続することができません※時間がある人は、Wireshark を使用して Packet Capture を行い、送信元アドレスを確認してください
送信元アドレスを確認してください。
（Windows7 の LAN Interface にて Capture 実施）
39© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］ポリシーテーブルの設定（１）■適切な送信元アドレス選択を行うために Windows7 のポリシーテーブルを変更します。
初期状態では以下のポリシーテーブルになっています。
■Windows7のコマンドプロンプトから netsh を起動して、現在のポリシーテーブルを確認します。
c:¥>netshc:¥
netsh
netsh>interface ipv6
netsh interface ipv6>show prefixpolicies
アクティブ状態を照会しています...
優先順位
ラベル プレフィックス---------- ----- -------------------------------50
0 ::1/128
40
1 ::/030
2 2002::/16
20
3 ::/9610
4 ::ffff:0:0/96
55 2001::/32
netsh interface ipv6>
p40© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］ポリシーテーブルの設定（２）■適切な送信元アドレス選択を行うために Windows7 のポリシーテーブルを変更します。
以下の通り、ポリシーテーブルを変更します。
※ポリシーテーブルの変更には管理者権限が必要となりますので、
コマンドプロンプトのアイコンを右クリックして「管理者として実行」を選択して起動してください。
■Windows7のコマンドプロンプト（管理者として実行）から netsh を起動して、ポリシーテーブルを変更します。
c:¥>netsh
netsh>interface ipv6
netsh interface ipv6>add prefixpolicy 2001:260::/32 40 10※間違って設定した場合は、delete prefixpolicy [prefix] で削除できます。

■変更後のポリシーテーブルを確認します。
※表示内容は次のスライドを確認してください。
netsh interface ipv6>showpprefixpoliciespp41© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］ポリシーテーブルの設定（３）■ポリシーテーブル変更後の送信元アドレス選択■ポリシ
テ ブル変更後の送信元アドレス選択
Rule 6 ： Policy Table において宛先アドレスと Label が同じアドレスが優先される
PrefixPrecedence
Label‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐BIGLOBE 0::1/12850（擬似）2001:260::/32
40
10
kame

loopback Address
BIGLOBE（擬似）Address

Hands on::/0
2002::/16::/96/96::ffff:0:0/96

40
30
20
10

1
2
3
4

2001::/32

5

5

IPv6 Address
6to4 Address
IPv4 Compatible Address
IPv4 Mapped Address（IPv4 Address）
Teredo Address

各アドレスの Label を確認します。
宛先アドレス www.kame.net（2001:200:0:8002:203:47ff:fea5:3085）は Label 1
送信元アドレス１ ハンズオン（2001:db8:a000:X:[Interface‐ID]）はハンズオン（2001 db8 a000 X [Interface ID]）は Label 1
送信元アドレス２ BIGLOBE（擬似）（2001:260:a000:X:[Interface‐ID]）は Label 10
上記より、Label の一致する（Label 1 のハンズオン）アドレスが送信元アドレスとして選択されます。 42© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム［演習９］ポリシーテーブルの設定（４）■IPv6/IPv4対応WWWサイト（www.kame.net）にアクセスして、■IP
6/IP 4対応WWWサイト（
kame net）にアクセスしてIPv6で接続できることを確認します。
www.kame.net※時間がある人は、Wireshark を使用してPacket Capture を行い、実際の Packet Data を確認してください。
（Windows7 の LAN Interface にて Capture 実施）
亀が踊ればIPv6接続できています43© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.